Politique de confidentialité
Cette politique explique comment les données personnelles sont traitées dans InsightsLab, la plateforme d’analyse de la performance des joueurs éditée par DataMatchLab et accessible à l’adresse insightslab.datamatchlab.com. Elle s’adresse aux joueurs et joueuses, à leurs parents ou représentants légaux, aux membres des staffs des clubs et aux personnes qui nous contactent pour une démonstration.
Dernière mise à jour : 5 octobre 2026.
1. Qui sommes-nous et quel est notre rôle ?
InsightsLab est édité par ObiMi Developments SRL (nom commercial : DataMatchLab), société à responsabilité limitée de droit belge dont le siège est situé Clos des Coquinettes 7, 1440 Wauthier-Braine, Belgique, inscrite à la Banque-Carrefour des Entreprises sous le numéro 0743.984.753 (RPM Brabant wallon). Contact : contact@datamatchlab.com.
Le RGPD distingue deux rôles, et DataMatchLab n’occupe pas le même selon les données concernées.
Le club est responsable du traitement des données de ses joueurs et de son staff
Chaque club qui utilise InsightsLab décide quelles données il enregistre sur ses joueurs et ses encadrants, dans quel but et pendant combien de temps. Le club est donc responsable du traitement. DataMatchLab agit en tant que sous-traitant au sens de l’article 28 du RGPD : nous hébergeons et traitons ces données uniquement pour le compte du club, selon ses instructions et dans le cadre d’un contrat de sous-traitance signé avec lui.
Si vous êtes joueur, parent ou membre d’un staff, votre premier interlocuteur pour toute question sur vos données est donc votre club.
DataMatchLab est responsable du traitement pour ses propres besoins
DataMatchLab est responsable du traitement uniquement pour :
- les demandes de démonstration et de rendez-vous envoyées depuis notre formulaire public (prospects) ;
- les journaux de sécurité qui protègent la plateforme ;
- la mesure d’audience avec Google Analytics, uniquement si vous l’avez acceptée ;
- les événements d’utilisation du produit, analysés pour améliorer l’application ;
- la gestion de la relation avec nos clubs clients (contrats, facturation, support).
Données anonymisées, uniquement sur instruction du club
Lorsqu’un club en a donné l’instruction expresse dans son contrat de sous-traitance avec DataMatchLab, DataMatchLab peut produire, à partir de certaines données sportives et de performance (mesures GPS et capteurs, à l’exclusion de la fréquence cardiaque et des calories ; temps de jeu ; type de séance ; poste ; niveau et tranche d’âge ; résultats chiffrés des exercices de réalité virtuelle), des données anonymisées. Lorsque le processus d’anonymisation aboutit à des données ne permettant plus d’identifier directement ou indirectement une personne par des moyens raisonnablement susceptibles d’être utilisés, ces données ne constituent plus des données à caractère personnel au sens du RGPD. DataMatchLab peut alors les conserver, y compris après la fin du contrat du club, pour améliorer les indicateurs, références et algorithmes d’InsightsLab. Les données d’identification, les photos, les vidéos, les commentaires et les données de santé ne sont jamais concernés. Sans instruction du club, aucune anonymisation n’est réalisée à cette fin.
DataMatchLab n’a pas désigné de délégué à la protection des données. Pour toute question relative à vos données, écrivez à contact@datamatchlab.com.
2. Quelles données sont traitées ?
Joueurs et joueuses (y compris mineurs)
Les clubs utilisent InsightsLab pour toutes leurs catégories, y compris les équipes de jeunes (U12 à U21). Selon ce que le club choisit d’enregistrer, les données peuvent comprendre :
- Identité : prénom, nom, adresse e-mail, téléphone, date de naissance, nationalité, photo de profil ;
- Données physiques : taille, poids, pied fort, pointure, taille de vêtements ;
- Données sportives : club, équipe, poste, niveau, classement, buts, commentaires techniques et tactiques, objectifs ;
- Performance : statistiques de match, extraits vidéo, charges mesurées par GPS ou capteurs (distance, sprints, vitesse) ;
- Données de santé (catégorie particulière, article 9 du RGPD) : description de blessures, questionnaires de bien-être (heures de sommeil, douleurs musculaires, humeur, effort perçu ou RPE), fréquence cardiaque moyenne et maximale, calories dépensées, notes du staff pouvant relever du suivi médical ;
- Données cognitives issues d’exercices en réalité virtuelle : fréquence de prise d’information, qualité de décision, perception du jeu. Ce sont des mesures de performance sportive, et non des données de santé ;
- Indicateurs calculés : alertes de charge ou de fatigue, scores de performance.
Membres des staffs (entraîneurs, analystes, administrateurs)
Identité, adresse e-mail, rôle, club, date de dernière connexion.
Données techniques (tous les utilisateurs)
- cookie de session, adresse IP et navigateur (user-agent) lors de la connexion ;
- journaux de sécurité (adresse IP, e-mail saisi, navigateur, page demandée) ;
- abonnements aux notifications, si vous les activez (adresse technique d’envoi, appareil, navigateur) ;
- événements d’utilisation du produit (pages et fonctions utilisées), pour améliorer l’application.
Prospects (formulaire de demande de démonstration)
Nom du contact, adresse e-mail, téléphone, nom et adresse du club.
Origine des données
Les données traitées dans InsightsLab peuvent être fournies directement par l’utilisateur, saisies par les personnes autorisées de son club, générées lors de l’utilisation de la plateforme ou importées depuis les outils et fournisseurs sportifs utilisés par le club. Pour les traitements réalisés pour le compte d’un club, celui-ci détermine les sources de données utilisées.
3. Pourquoi ces données sont-elles traitées et sur quelle base légale ?
| Traitement | Finalité | Responsable | Base légale |
|---|---|---|---|
| Suivi sportif des joueurs | Suivre la performance, la charge d’entraînement, la progression et la disponibilité des joueurs ; préparer les séances et les matchs | Le club | Définie par le club — le plus souvent l’exécution du contrat ou de la licence du joueur, ou l’intérêt légitime du club |
| Données de santé et de bien-être | Prévenir les blessures, adapter la charge, suivre le retour au jeu | Le club | Une condition prévue à l’article 9(2) du RGPD déterminée par le club en fonction du contexte, notamment, lorsque cela est approprié, le consentement explicite de la personne concernée |
| Photos et vidéos | Analyse vidéo des actions de jeu, identification des joueurs | Le club | Définie par le club — consentement ou intérêt légitime selon l’usage |
| Comptes du staff | Donner accès à la plateforme selon le rôle de chacun | Le club | Définie par le club — généralement son intérêt légitime à organiser et sécuriser l’accès à ses outils professionnels, ou toute autre base applicable déterminée par le club |
| Sécurité de la plateforme | Détecter les tentatives d’intrusion, limiter les abus, enquêter sur un incident | DataMatchLab | Intérêt légitime (sécuriser le service) et obligation de sécurité (article 32) |
| Amélioration du produit | Analyser les pages et fonctions utilisées pour faire évoluer l’application | DataMatchLab | Intérêt légitime (améliorer le service) |
| Mesure d’audience | Comprendre l’utilisation du site pour l’améliorer (Google Analytics 4) | DataMatchLab | Consentement, recueilli par le bandeau cookies |
| Demandes de démonstration | Répondre à votre demande, organiser le rendez-vous, assurer le suivi commercial | DataMatchLab | Mesures précontractuelles prises à votre demande ; intérêt légitime pour le suivi |
| Gestion des clubs clients | Contrats, facturation, support, e-mails de service | DataMatchLab | Exécution du contrat ; obligations légales (comptabilité) |
InsightsLab ne prend aucune décision automatisée produisant des effets juridiques sur les joueurs. Les alertes et scores calculés sont des aides à la décision pour le staff, qui garde la main sur toute décision sportive.
4. Qui a accès aux données ?
Au sein d’un club, les données sont accessibles uniquement aux personnes autorisées par le club, selon leur rôle. Les données d’un club ne sont jamais visibles par un autre club. Les équipes de DataMatchLab n’y accèdent que lorsque c’est nécessaire pour assurer le service ou le support, à la demande du club.
Nous faisons appel aux sous-traitants suivants :
| Prestataire | Service | Localisation des données | Garanties |
|---|---|---|---|
| Amazon Web Services (AWS EMEA SARL) | Hébergement de l’application, de la base de données, des fichiers (photos, vidéos, logos, analyses) et des journaux de sécurité | Union européenne — région de Paris (eu-west-3) | Contrat de sous-traitance AWS (DPA) |
| Microsoft (Microsoft 365) | Envoi des e-mails de service : activation de compte, réinitialisation du mot de passe, confirmation de rendez-vous, alertes de sécurité | Union européenne (EU Data Boundary) | Contrat de sous-traitance Microsoft (DPA), EU Data Boundary |
| Google Ireland Ltd / Google LLC | Mesure d’audience (Google Analytics 4), uniquement après votre consentement | Union européenne et États-Unis | EU-US Data Privacy Framework ; clauses contractuelles types |
| Services de notification des navigateurs (Google FCM, Mozilla, Apple) | Acheminement des notifications, uniquement si vous les activez | Selon le navigateur utilisé | Conditions du fournisseur du navigateur |
| Fournisseurs de GPS et de capteurs connectés par le club (notamment Catapult et STATSports) | Récupération des données de charge, à l’initiative du club et avec ses propres identifiants | Région choisie par le club auprès de son fournisseur | Relation contractuelle directe entre le club et son fournisseur |
Les fichiers exportés d’autres systèmes GPS ou de capteurs peuvent aussi être importés manuellement par le club, sans connexion directe. InsightsLab ne transmet aucune donnée à un service d’intelligence artificielle ou de modèle de langage, et ne vend aucune donnée.
5. Transferts hors de l’Union européenne
Les données des clubs sont hébergées dans l’Union européenne (Paris). Un transfert vers les États-Unis peut avoir lieu uniquement dans deux cas : la mesure d’audience Google Analytics, si vous l’avez acceptée, encadrée par le EU-US Data Privacy Framework et des clauses contractuelles types ; et l’acheminement des notifications par le service de votre navigateur, si vous les avez activées.
6. Combien de temps les données sont-elles conservées ?
| Données | Durée de conservation |
|---|---|
| Comptes et données des joueurs et du staff | Pendant la durée du contrat du club. À la fin du contrat, les données sont restituées ou supprimées selon le choix du club, conformément au contrat de sous-traitance ; à défaut d’instruction du club dans le délai prévu contractuellement, les données actives sont supprimées. Des copies résiduelles peuvent subsister temporairement dans les sauvegardes automatiques jusqu’à leur expiration, pendant une durée maximale de 35 jours. Le club peut exporter lui-même les données de ses joueurs |
| Comptes désactivés et inactifs | Le club est alerté après 24 mois d’inactivité et décide de la suppression |
| Journaux de sécurité en base de données | 12 mois, puis supprimés |
| Fichiers de journaux de sécurité | 90 jours (365 jours pour les événements critiques) |
| Tentatives de connexion | 7 jours |
| Adresses IP utilisées pour limiter les abus du formulaire de rendez-vous | 24 heures |
| Liens de réinitialisation du mot de passe | 15 minutes (72 heures lorsqu’un administrateur envoie le lien) |
| Liens d’activation de compte | 72 heures |
| Événements d’utilisation du produit | 13 mois |
| Données anonymisées (uniquement sur instruction du club) | Ne sont plus des données personnelles ; conservées par DataMatchLab pour améliorer InsightsLab, y compris après la fin du contrat du club |
| Données de mesure d’audience (Google Analytics) | Les données détaillées de mesure d’audience sont conservées pendant la durée configurée dans Google Analytics 4, actuellement 2 mois. Cette durée est distincte de la durée de vie des cookies déposés sur l’appareil (voir la politique cookies) |
| Demandes de démonstration sans suite | 3 ans à compter du dernier contact |
| Abonnements aux notifications | Supprimés dès qu’ils expirent ou sont révoqués |
| Choix en matière de cookies | 6 mois |
| Sauvegardes de la base de données | Sauvegardes automatiques conservées quelques jours (35 jours au maximum), puis effacées au fil de leur expiration |
7. Comment les données sont-elles protégées ?
- Connexion chiffrée en HTTPS, avec HSTS ;
- mots de passe stockés exclusivement sous forme de hachage sécurisé, avec des exigences de longueur et de complexité ;
- limitation des tentatives de connexion par adresse IP et par compte ;
- déconnexion automatique après une période d’inactivité ;
- cookies et mécanismes d’authentification protégés par des mesures cryptographiques appropriées ; double authentification pour les comptes du staff ;
- droits d’accès par rôle et cloisonnement strict entre les clubs ;
- données et fichiers chiffrés au repos et stockés dans un espace privé, accessibles uniquement au moyen de liens temporaires sécurisés ;
- identifiants des fournisseurs externes chiffrés au repos ;
- journalisation des événements de sécurité et alertes ;
- liens d’activation à usage unique (aucun mot de passe n’est envoyé par e-mail) et jetons de réinitialisation stockés sous forme hachée.
8. Vos droits
Vous disposez des droits suivants sur vos données :
- Accès et portabilité : la fonction « Télécharger mes données » de l’application fournit une copie au format JSON ou CSV ; le club peut aussi exporter les données d’un joueur ;
- Rectification : vous pouvez corriger votre profil directement dans l’application, ou demander au club de le faire ;
- Effacement : vous pouvez demander l’effacement de vos données dans les conditions prévues par le RGPD. Pour les données traitées pour le compte d’un club, la demande est traitée sous l’autorité du club. InsightsLab met à disposition du club les fonctionnalités nécessaires à la gestion et, lorsque cela est applicable, à la suppression des données concernées ;
- Limitation : dans les cas prévus par le RGPD, vous pouvez demander que le traitement de certaines données soit limité. Pour les données gérées par un club, cette demande doit être adressée au club ;
- Opposition : vous pouvez vous opposer aux traitements fondés sur l’intérêt légitime, pour des raisons tenant à votre situation particulière ;
- Retrait du consentement : à tout moment, sans remettre en cause les traitements déjà effectués (par exemple pour les données de santé ou les cookies de mesure d’audience) ;
- Directives post-mortem, lorsque le droit national le prévoit.
Comment exercer vos droits
Pour les données de joueurs ou de staff, adressez-vous d’abord à votre club, qui est responsable du traitement. Si vous nous contactez directement, nous transmettrons votre demande au club et l’aiderons à y répondre. Pour les traitements dont DataMatchLab est responsable (demandes de démonstration, sécurité, mesure d’audience), écrivez-nous à contact@datamatchlab.com. Nous répondons dans un délai d’un mois, prolongeable de deux mois pour les demandes complexes. Une preuve d’identité peut vous être demandée en cas de doute raisonnable.
9. Mineurs
InsightsLab peut être utilisé pour des joueurs mineurs. Le club, en sa qualité de responsable du traitement, détermine la base juridique applicable aux traitements concernant les mineurs et veille, lorsque le consentement du représentant légal est requis par la réglementation applicable, à recueillir celui-ci.
Lorsque le club recueille un consentement, l’application lui permet de l’enregistrer et de le documenter : statut, personne qui l’a donné (le joueur ou un représentant légal), date, membre du club qui l’a saisi, ainsi qu’un consentement distinct pour les données de santé.
Les parents peuvent exercer les droits de leur enfant auprès du club.
10. Cookies
InsightsLab utilise des cookies strictement nécessaires à son fonctionnement (session, langue, équipe sélectionnée, mémorisation de votre choix) et, uniquement avec votre accord, des cookies de mesure d’audience Google Analytics. Le détail figure dans notre politique cookies. Vous pouvez modifier votre choix à tout moment : gérer les cookies.
11. Réclamation auprès d’une autorité de contrôle
Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de l’autorité de protection des données de votre pays de résidence, de votre lieu de travail ou du lieu de la violation alléguée.
DataMatchLab étant établie en Belgique, son autorité de contrôle est l’Autorité de protection des données (APD), rue de la Presse 35, 1000 Bruxelles — www.autoriteprotectiondonnees.be.
12. Modifications de cette politique
Cette politique peut évoluer, notamment en cas de nouvelle fonctionnalité ou de nouveau prestataire. La date de mise à jour figure en haut de la page. En cas de changement important, les utilisateurs en seront informés dans l’application.
13. Contact
Pour toute question sur cette politique : contact@datamatchlab.com. Voir aussi nos mentions légales.